ニュース

Microsoft、2020年2月の更新を発表～「IE」のゼロデイ脆弱性などを修正

Windows 7とWindows Server 2008/2008 R2向けの自動更新は“ESU”購入者のみ

2020年2月12日 11:45

2020年2月のセキュリティ更新プログラム

　米Microsoftは2月11日（現地時間）、同社製品を対象とした月例セキュリティ更新プログラムを公開した。現在、“Windows Update”や“Microsoft Update Catalog”から入手可能。今回のアップデートは、以下の製品が対象となっている。

　最大深刻度は“緊急”（リモートでコードが実行される）。

　なお、“バージョン 1909”と“バージョン 1903”の更新プログラムの内容は同一（参考記事）。「エクスプローラー」で検索ボックスが反応しなくなる不具合の修正も含まれている。

　最大深刻度は“緊急”（リモートでコードが実行される）。

　企業向けの有償延長サポート“拡張セキュリティ更新プログラム（ESU）”に加入している顧客にはWindows 7とWindows Server 2008/2008 R2向けのパッチも提供されているが、それ以外のユーザーに対する自動更新はないようだ。更新プログラム「KB4534310」を適用した一部のWindows 7/Server 2008 R2環境で壁紙が正常に表示されない問題のパッチは手動で適用する必要がある。

　「Internet Explorer」では、「jscript.dll」におけるメモリ破損のゼロデイ脆弱性（CVE-2020-0674）が修正されているので注意。すでに悪用も確認されている。最大深刻度は“緊急”（リモートでコードが実行される）。

　一方、「EdgeHTML」ベースの古い「Microsoft Edge」では、7件の脆弱性が修正された。

　「Chromium」ベースの新しい「Microsoft Edge」は、“パッチチューズデー”とは関係なくアップデートされている。現在の最新版は、7日にリリースされたv80.0.361.48。

　最大深刻度は“重要”（リモートでコードが実行される）。詳細は以下のドキュメントを参照のこと。

　「Exchange Server」関連では、2件の脆弱性が修正された。「Exchange Server 2010」以降に影響する。

　「Microsoft SQL Server」関連の修正は1件。「Microsoft SQL Server 2012」以降が対象となっている。

　そのほかにも、以下の製品に対しセキュリティアップデートが提供されている。

　「Adobe Flash Player」もアップデートされており、自動更新により1件の致命的な脆弱性が修正される。